9 พฤษภาคม 2017—KB4019472 (ระบบปฏิบัติการรุ่น 14393.1198)

นำไปใช้กับ
Windows 10, version 1607, all editions Windows Server 2016, all editions

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่หน้าการตั้งค่าพีซีไม่แสดงตัวเลือกที่ถูกต้องหลังจากติดตั้ง KB3213986 และชุดภาษา
  • แก้ไขปัญหาที่แบบอักษรปรากฏแตกต่างกันตามแอปที่ใช้อินเทอร์เฟซอุปกรณ์กราฟิก (GDI) หรือ GDI Plus
  • แก้ไขปัญหาที่แอปพลิเคชันที่ใช้ msado15.dll หยุดการทำงานหลังจากติดตั้งการอัปเดตการรักษาความปลอดภัย KB4015550
  • แก้ไขปัญหาที่ทำให้อุปกรณ์ไม่ตอบสนองเมื่อผู้ใช้พยายามเปิดใช้งานอักขระที่ผู้ใช้กำหนด (EUDCs)
  • แก้ไขปัญหาที่ทำให้อุปกรณ์หยุดทำงานทุกครั้งที่ผู้ใช้ออกจากระบบจากเซสชันระยะไกลโดยใช้ Virtual Desktop Agent (VDA)
  • แก้ไขปัญหาที่การเปลี่ยนแปลงการตั้งค่าการปรับขนาดของจอแสดงผลทำให้เครื่องมือที่ใช้ DPI (Notepad, MS Paint, ฯลฯ) ไม่ให้ยอมรับอินพุต หรือวาดภาพได้อย่างถูกต้องเมื่อใช้ IME ภาษาญี่ปุ่น
  • แก้ไขปัญหาที่ทำให้ Windows Explorer ใช้งาน CPU เป็น 20% เมื่อไฟล์ปฏิบัติการโฮสต์บนการใช้ไฟล์ร่วมกัน และมีการตั้งค่าของแอตทริบิวต์แบบออฟไลน์
  • แก้ไขปัญหาที่ Windows Event Forwarding ระหว่างเซิร์ฟเวอร์ 2012 R2 สองตัวสร้างรายงานที่เข้ากันไม่ได้กับซอฟต์แวร์ข้อมูลความปลอดภัยและการจัดการเหตุการณ์ของบริษัทภายนอก
  • แก้ไขปัญหาที่ตัวช่วยสร้างการเข้ารหัสลับไดรฟ์ด้วย BitLocker แสดงเพจ "เลือกโหมดการเข้ารหัสที่จะใช้" แม้ว่าจะเปิดใช้งาน BitLocker GPO
  • แก้ไขปัญหาที่ AppLocker ไม่สามารถบล็อคไบนารีกับใบรับรองที่ถูกเพิกถอน
  • แก้ไขปัญหาที่เครื่องเสมือน (VM) ไม่ได้เชื่อมต่อเครือข่ายหาก VM ไม่ส่งแพคเก็ต Address Resolution Protocol เป็นเวลาห้านาที และ VM เชื่อมต่อกับ NIC แบบไร้สาย
  • แก้ไขปัญหาที่ทำให้เกิดการสูญเสียการเชื่อมต่อ VPN เมื่อใช้คอมพิวเตอร์ที่มีการ์ด WAN ที่ผนวกรวม (การ์ดเครือข่ายโทรศัพท์)
  • แก้ไขปัญหาที่ multipath I/O ไม่ได้คืนค่าบริการหลังจากตรวจสอบสภาพ "คำขอไม่ถูกต้อง LUN ไม่พร้อมใช้งาน (รหัสอัจฉริยะ 05/25/00)" อย่างถูกต้อง
  • แก้ไขปัญหาที่มีข้อผิดพลาด Stop 0x27 เกิดขึ้นหลังจากที่ผู้ใช้ระบุชื่อผู้ใช้และรหัสผ่านของโดเมน
  • แก้ไขปัญหาที่ผู้ใช้สามารถสร้างโฟลเดอร์ใน USB แฟลชไดรฟ์เมื่อมีการตั้งค่า "ปฏิเสธสิทธิ์การเขียน" สำหรับการเข้าถึงที่เก็บข้อมูลแบบถอดได้
  • แก้ไขปัญหาที่การสร้างบันทึกข้อมูลการหยุขัดข้องที่ 0% ในระบบที่มีหน่วยความจำจริงขนาดใหญ่กว่า 750 GB ของหน่วยความจำ และเปิดใช้งาน Hyper-V
  • แก้ไขปัญหาเกี่ยวกับการรั่วไหลของพื้นที่ไฟล์เก็บเพจที่ทำให้ Windows หยุดทำงาน จอฟ้า หรือสูญเสียข้อมูล
  • แก้ไขปัญหาที่ป้องกันไม่ให้เข้าถึงเว็บไซต์เมื่อมีการเปิดใช้งาน Automatic Rebind ของใบรับรองที่ต่ออายุและตัวแมปบริการไดเรกทอรี
  • แก้ไขการหยุดทำงานใน Services.exe ที่มีรหัสข้อผิดพลาด "0xc0000374 - ฮีปเสียหาย" และจำเป็นต้องเริ่มระบบใหม่
  • แก้ไขปัญหาที่ข้อกำหนดการป้องกันไวรัส Windows Defender ซึ่งถูกควบคุมโดยเครือข่าย ป้องกันไม่ให้ดาวน์โหลดการอัปเดตอื่นๆ (LCU, โปรแกรมควบคุม) ได้
  • แก้ไขปัญหาที่ Internet Explorer 11 ไม่บันทึกไฟล์ JavaScript เมื่อส่งออกไปยังไฟล์ MHT
  • แก้ไขปัญหาที่ป้องกันไม่ให้ Internet Explorer 11 ติดตามการเปลี่ยนเส้นทางเมื่อส่วนหัว Include-Referer-Token-Binding-ID ตั้งค่าเป็น "จริง"
  • แก้ไขปัญหาที่ทำให้ผู้ใช้ลงชื่ออกจากเว็บแอปพลิเคชันเป็นระยะๆ
  • อัปเดตเพจแท็บใหม่ของ Internet Explorer 11 ด้วยการป้อนข้อมูลข่าวที่ผนวกรวม
  • ยกเลิกการสนับสนุน SHA-1 Microsoft Edge และ Internet Explorer 11 สำหรับการรับรองความถูกต้องของเซิร์ฟเวอร์ SSL/TLS สำหรับข้อมูลเพิ่มเติม โปรดดูที่ คำแนะนำ 4010323
  • แก้ไขปัญหาที่เพิ่มเติมกับ Windows Shell, ความปลอดภัยขององค์กร, ระบบเครือข่ายศูนย์ข้อมูล, ระบบเครือข่ายพื้นที่เก็บข้อมูล, Internet Information Services, Active Directory, การทำคลัสเตอร์, Windows Server, แพลตฟอร์มไคลเอ็นต์ และ Internet Explorer
  • การอัปเดตความปลอดภัยสำหรับ Windows COM, Windows SMB Server, Windows server, Internet Explorer และ Microsoft Edge

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการแก้ไขใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
อักขระที่ผู้ใช้กำหนด (EUDC) อาจไม่สามารถมองเห็นได้ในบางแอปพลิเคชัน ยังไม่มีการบรรเทาปัญหานี้ เรากําลังดําเนินการแก้ไขและจะทําให้สามารถดาวน์โหลดได้เมื่อพร้อม
การอัปเดตด้านความปลอดภัยนี้นำเสนอปัญหาซึ่งถ้าเป้าหมาย iSCSI ไม่พร้อมใช้งาน การพยายามเชื่อมต่อจะทำให้เกิดการรั่วไหล การเริ่มต้นเชื่อมต่อใหม่กับเป้าหมายที่พร้อมใช้งานจะทำงานตามที่คาดไว้ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูในส่วนต่อไปนี้
ข้อมูลเพิ่มเติมเกี่ยวกับปัญหา iSCSI

คอมพิวเตอร์ Windows Server 2012 R2 และ Server 2016 ที่พบปัญหาการยกเลิการเชื่อมต่อกับเป้าหมายที่เชื่อมต่อ iSCSI อาจแสดงอาการแตกต่างกันมากมาย ซึ่งรวมถึง แต่ไม่จำกัดเฉพาะ:

  • ระบบปฏิบัติการหยุดการตอบสนอง
  • คุณได้รับข้อผิดพลาดการหยุดทำงาน (ข้อผิดพลาดการตรวจสอบจุดบกพร่อง) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 หรือ 0xDEADDEAD
  • ผู้ใช้เข้าสู่ระบบด้วยความล้มเหลวเกิดขึ้นพร้อมกับมีข้อผิดพลาด "ไม่มีเซิร์ฟเวอร์การเข้าสู่ระบบพร้อมใช้งาน"
  • ความล้มเหลวของแอปพลิเคชันและบริการเกิดขึ้นเนื่องจากพอร์ตหมดชั่วคราว
  • กระบวนการระบบกำลังใช้งานพอร์ตชั่วคราวเป็นจำนวนสูงมากผิดปกติ
  • กระบวนการระบบกำลังใช้งานเธรดเป็นจำนวนสูงมากผิดปกติ

สาเหตุ
        
ปัญหานี้เกิดจากปัญหาการล็อกบนคอมพิวเตอร์ Windows Server 2012 R2 และ Windows Server 2016 RS1 ก่อให้เกิดปัญหาการเชื่อมต่อเป้าหมาย iSCSI ปัญหาอาจเกิดขึ้นหลังการติดตั้งการอัปเดตใดๆ ต่อไปนี้:

Windows Server 2012 R2

วันที่เผยแพร่ KB ชื่อบทความ
16 พฤษภาคม 2017 KB 4015553 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน)
9 พฤษภาคม 2017 KB 4019215 9 พฤษภาคม 2017 — KB4019215 (ชุดรวมรายเดือน)
9 พฤษภาคม 2017 KB 4019213 9 พฤษภาคม 2017—KB4019213 (อัปเดตความปลอดภัยเท่านั้น)
18 เมษายน 2017 KB 4015553 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน)
11 เมษายน 2017 KB 4015550 11 เมษายน 2017 — KB4015550 (ชุดรวมรายเดือน)
11 เมษายน 2017 kb 4015547 11 เมษายน 2017 — KB4015547 (อัปเดตความปลอดภัยเท่านั้น)
21 มีนาคม 2017 KB 4012219 มีนาคม 2017 ตัวอย่างการเปิดตัวคุณภาพรายเดือนสำหรับ Windows 8.1 และ Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

วันที่เผยแพร่ KB ชื่อบทความ
16 พฤษภาคม 2017 KB 4023680 26 พฤษภาคม 2017—KB4023680 (ระบบปฏิบัติการรุ่น 14393.1230)
9 พฤษภาคม 2017 KB 4019472 9 พฤษภาคม 2017—KB4019472 (ระบบปฏิบัติการรุ่น 14393.1198)
11 เมษายน 2017 KB 4015217 11 เมษายน 2017 — KB4015217 (ระบบปฏิบัติการรุ่น 14393.1066 และ 14393.1083)

         การตรวจสอบ

  • ตรวจสอบเวอร์ชันของโปรแกรมควบคุม MSISCSI ต่อไปนี้บนระบบ:

    c:\windows\system32\drivers\msiscsi.sys

    เวอร์ชันที่จะมีการทำงานนี้คือ 6.3.9600.18624 สำหรับ Windows Server 2012 R2 และเวอร์ชัน 10.0.14393.1066 สำหรับ Windows Server 2016

  • เหตุการณ์ต่อไปนี้จะถูกบันทึกในบันทึกของระบบ:

    แหล่งของเหตุการณ์ รหัส ข้อความ
    iScsiPrt 34 การเชื่อมต่อกับเป้าหมายขาดหาย แต่ตัวเริ่มต้นทำการเชื่อมต่อกับเป้าหมายใหม่เสร็จเรียบร้อย ข้อมูลบันทึกจากหน่วยความจำมีชื่อเป้าหมาย
    iScsiPrt 39 ตัวเริ่มต้นส่งคำสั่งจัดการงานเพื่อรีเซ็ตเป้าหมาย ชื่อเป้าหมายได้รับการกำหนดในข้อมูลบันทึกจากหน่วยความจำ
    iScsiPrt 9 เป้าหมายไม่ตอบสนองในเวลาของการร้องขอ SCSI CDB ได้รับกำหนดในข้อมูลบันทึกจากหน่วยความจำ

  • ตรวจทานจำนวนเธรดที่กำลังทำงานอยู่ภายใต้กระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ

  • ตรวจทานจำนวนแฮนเดิลที่ขณะนี้เปิดโดยกระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ

  • ตรวจทานจำนวนพอร์ตชั่วคราวที่กำลังถูกใช้งานโดยกระบวนการระบบ

  • จาก Powershell การดูแลระบบ เรียกใช้คําสั่งต่อไปนี้:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    หรือจากพร้อมท์ CMD การดูแลระบบ ใช้งานคำสั่ง NETSTAT ต่อไปนี้พร้อมสวิตช์ "Q" ซึ่งแสดงพอร์ต "ที่เชื่อมโยง" ที่ไม่มีการเชื่อมต่ออีกต่อไป:

    NETSTAT –ANOQ

    โฟกัสที่พอร์ตที่กระบวนการระบบเป็นเจ้าของ

    สำหรับสามประเด็นก่อนหน้า สิ่งต่างๆ มากกว่า 12,000 รายการที่ควรพิจารณาว่าน่าสงสัย หากเป้าหมาย iSCSI แสดงอยู่ในคอมพิวเตอร์ มีความเป็นไปได้สูงว่าจะเกิดปัญหาขึ้น

การแก้ปัญหา
        
ถ้าบันทึกเหตุการณ์ระบุว่ามีการเชื่อมต่อใหม่จำนวนมากเกิดขึ้น ให้ทำงานร่วมกับผู้ขาย iSCSI และโครงสร้างเครือข่ายของคุณเพื่อช่วยในการวินิจฉัย และแก้ไขสาเหตุความล้มเหลวเพื่อคงการเชื่อมต่อกับเป้าหมาย iSCSI ตรวจสอบให้แน่ใจว่าคุณสามารถเข้าถึงเป้าหมาย iSCSI ผ่านโครงสร้างเครือข่ายปัจจุบัน ติดตั้งการแก้ไขที่อัปเดตเมื่อพร้อมใช้งาน บทความนี้จะถูกอัปเดตด้วยหมายเลขบทความ KB เฉพาะของการแก้ไขเพื่อติดตั้งเมื่อพร้อมใช้งาน

หมายเหตุ เราไม่แนะนำให้คุณถอนการติดตั้งชุดรวมอัปเดตความปลอดภัยของเดือนมีนาคม เมษายน พฤษภาคม หรือมิถุนายน การทำเช่นนี้จะเป็นการเปิดเผยข้อมูลคอมพิวเตอร์ให้กับการโจมตีด้านความปลอดภัยที่รู้จักและข้อบกพร่องอื่นๆ ที่ลดลงโดยการอัปเดตรายเดือน เราขอแนะนำให้คุณทำงานกับเป้าหมาย iSCSI และผู้จัดจำหน่ายเครือข่ายก่อนเพื่อแก้ไขปัญหาการเชื่อมต่อที่มีการทริกเกอร์เป้าหมายให้เชื่อมต่อใหม่

วิธีรับการอัปเดตนี้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog